Blazor MAUI .NET 8登录后仍提示未认证问题求助

针对你遇到的登录后IsAuthenticated=true但仍触发DenyAnonymousAuthorizationRequirement失败的问题，从服务配置、状态提供者实现、组件使用三个方向排查：

1. 确认AuthenticationStateProvider的注册正确性 #

你的自定义AuthService（实现AuthenticationStateProvider）必须正确注册到服务容器，确保Blazor能获取到正确的状态提供者：

// 在MauiProgram.cs中
// 推荐使用Scoped生命周期，与Blazor组件生命周期匹配
builder.Services.AddScoped<AuthenticationStateProvider, CustomAuthService>();

// 如果你的AuthService还实现了自定义接口（比如IAuthService），需关联注册
builder.Services.AddScoped<IAuthService, CustomAuthService>();
builder.Services.AddScoped<AuthenticationStateProvider>(sp => 
    sp.GetRequiredService<IAuthService>() as CustomAuthService);

注意：不要重复注册不同实例的AuthenticationStateProvider，否则Blazor会使用默认实例而非你的自定义实现。

2. 检查NotifyAuthenticationStateChanged的触发逻辑 #

登录成功后，必须基于包含有效Claims的ClaimsPrincipal触发状态变更，不能构造空的认证状态：

// 你的AuthService中的登录成功逻辑
public async Task Login(LoginModel model)
{
    var tokenResponse = await _httpClient.PostAsJsonAsync("/api/auth/login", model);
    var token = await tokenResponse.Content.ReadFromJsonAsync<TokenDto>();
    
    // 构造包含身份信息的ClaimsPrincipal
    var claims = new List<Claim>
    {
        new Claim(ClaimTypes.Name, model.Username),
        new Claim(ClaimTypes.NameIdentifier, token.UserId),
        // 按需添加角色、权限等Claims
    };
    var identity = new ClaimsIdentity(claims, "Bearer"); // 认证类型不能为空
    var authenticatedUser = new ClaimsPrincipal(identity);
    
    // 触发状态变更，必须传入正确的AuthenticationState
    NotifyAuthenticationStateChanged(Task.FromResult(new AuthenticationState(authenticatedUser)));
    
    // 设置HTTP请求头的Bearer Token
    _httpClient.DefaultRequestHeaders.Authorization = new AuthenticationHeaderValue("Bearer", token.AccessToken);
}

调试时需确认：触发状态变更时，authenticatedUser.IsAuthenticated为true，且Claims集合非空。

3. 验证与页面授权配置 #

• 检查是否额外添加了角色/策略限制，比如错误写了<AuthorizeView Roles="Admin">但用户无对应Role，此时即使认证成功也会进入未授权区域。若仅需验证登录状态，使用无参数的<AuthorizeView>：

<AuthorizeView>
    <Authorized>
        <p>已登录：@context.User.Identity.Name</p>
    </Authorized>
    <NotAuthorized>
        <p>请登录</p>
    </NotAuthorized>
</AuthorizeView>

• 路由页面组件需正确标记授权特性：登录页面必须加[AllowAnonymous]，避免未登录时无法访问；需要认证的页面加[Authorize]：

@page "/login"
@attribute [AllowAnonymous]
<!-- 登录组件内容 -->

4. 检查MauiProgram.cs的授权服务配置 #

确保授权服务正确注册，且无错误的全局策略覆盖：

// 基础授权服务注册（必须添加）
builder.Services.AddAuthorizationCore();

// 不要随意添加全局默认策略，除非你需要所有页面强制认证
// 若添加以下代码，需确保登录页面标记[AllowAnonymous]
// builder.Services.AddAuthorizationCore(options =>
// {
//     options.FallbackPolicy = new AuthorizationPolicyBuilder()
//         .RequireAuthenticatedUser()
//         .Build();
// });

5. 清理应用缓存 #

MAUI应用可能存在状态缓存问题，尝试卸载应用后重装，或调试时清理项目的bin/obj目录，重新编译运行。

内容的提问来源于stack exchange，提问作者Waldener